2026年春季网络安全防护与应急响应培训试卷含答案试卷及.docx

2026年春季网络安全防护与应急响应培训试卷含答案试卷及

1.（单选）在零信任架构中，下列哪一项最能体现“永不信任、持续验证”的核心原则？

A.基于边界防火墙的访问控制

B.基于用户身份与设备状态的动态授权

C.基于静态VLAN的网络隔离

D.基于MAC地址的白名单

答案：B

2.（单选）某单位采用EDR终端检测与响应系统，发现一台主机持续向外发起DNS隧道流量，以下哪条处置顺序最符合NIST800-61r2应急响应流程？

A.根除→检测→分析→恢复

B.检测→分析→遏制→根除→恢复

C.检测→遏制→分析→恢复→总结

D.分析→检测→遏制→根除

答案：B

3.（单选）关于国密